Народ, всем привет. На днях попал в неприятную ситуацию: посреди недели нужно было срочно зайти в личный кабинет ФНС и отправить документы, а сайт nalog лежит. То белая страница с бесконечной загрузкой, то плашка про криптографию, то вылезает «ошибка соединения с сервером». Пришлось два вечера ковырять настройки сети, браузеры и КриптоПро. Как понимаете, проблемы возникали разного характера, поэтому собрал все, с чем столкнулся и покажу, как удалось решить проблемы.

Сетевые блокировки: VPN, провайдерские DNS и антивирусы

Когда страница авторизации отказывается открываться, первым делом стоит проверить сетевую инфраструктуру. Чаще всего сбои вызваны следующими факторами:

• Включенный VPN или прокси-сервер. Защита портала ФНС автоматически фильтрует зарубежные IP-адреса и подозрительный трафик. Отключение VPN-расширения и перезапуск браузера обычно сразу убирают бесконечную загрузку.
• Сторонние DNS-серверы. Публичный DNS от Cloudflare (1.1.1.1) иногда дает сбой SERVFAIL при попытке найти домены lkfl2.nalog[точка]ru или lkip2.nalog[точка]ru. Помогает возврат к автоматическому DNS от провайдера или прошивка Google DNS (8.8.8.8) с последующей очисткой кэша командой ipconfig /flushdns.
• Инспекция HTTPS-трафика антивирусом. Защитные модули Kaspersky, ESET или Avast перехватывают соединение и подменяют SSL-сертификат сайта своим локальным. Криптопровайдер в панике рвет сессию. Проблема решается добавлением домена nalog в исключения антивируса.

Проблемы с ЭЦП, токенами и КриптоПро

Ошибки при попытке подписи документов или входе по КЭП — самая частая проблема. Если вход с использованием флешки-токена не срабатывает, проверьте настройки криптографии:

Конфликт нескольких СКЗИ

Если на одном ПК установлены КриптоПро CSP и, например, ViPNet CSP или Континент-АП, они начинают делить системные функции шифрования. Вход отваливается сразу. Для стабильной работы на машине должен оставаться только один криптопровайдер.

Выбор браузера и настройка ГОСТ

Обычные версии Chrome или Edge плагины ГОСТ из коробки не поймут. Потребуется Яндекс.Браузер (в настройках сети галочка «Использовать шифрование ГОСТ» должна быть включена) или Chromium GOST (идеальное решение для macOS). Также проверьте, что в системе обновлен Cades-plugin (КриптоПро ЭЦП Browser plug-in).

Ошибка «Не удалось проверить возможность соединения»

Вылезает при диагностике рабочего места ИП или ЮЛ. Чаще всего режется локальным брандмауэром Windows или корпоративным файрволом, который глушит зашифрованные запросы к узлам проверки ФНС.

Несоответствие модели токена

Авторизация по смарт-карте через обычную носитель Рутокен Lite вызовет ошибку SEC_ERROR_NO_MODULE. У версии Lite нет аппаратного криптографического модуля, поэтому для прямой работы с ключами ФНС требуется Рутокен ЭЦП 2.0 или 3.0.

Запрос неизвестного пароля в кабинете физлица

Если в ЛК ФЛ всплывает окно ввода пароля контейнера, но пин-код от флешки не подходит, нужно зайти в профиль через обычный логин/пароль или Госуслуги, открыть раздел «Электронная подпись» и принудительно выжать «Зарегистрировать сертификат ЭП».

Если не заходит через Госуслуги (ЕСИА): что делать?

Бывает, что при попытке войти через Госуслуги система выдает отказ или бесконечно перенаправляет обратно на форму входа.

Если же вылезает сообщение с кодом ошибки HTTP(5) или «Ошибка передачи запроса на сервер ЦСК», дело в серверах самой налоговой. Такое происходит во время массовой сдачи отчетности или техработ. Тут остается только подождать 20–30 минут и повторить попытку.

Сбои в ЛК ИП и ЮЛ: ЕНС, обновления КриптоПро и тех. работы

Когда сам кабинет открывается, но отдельные функции отваливаются, причина обычно кроется в сервисных процессах ФНС:

• Перерасчет данных по ЕНС (Единому налоговому счету). Когда налоговая подтягивает платежи или обновляет сальдо, раздел ЕНС может уходить в глухую загрузку или временно показывать некорректный баланс. Это внутренний процесс базы данных ФНС.
• Устаревшие версии КриптоПро. Если на ПК установлена КриптоПро 4.0 или старые сборки 5.0, браузер перестанет строить TLS-соединение из-за регулярного обновления ГОСТ-сертификатов на серверах ФНС. Криптопровайдер нужно обновить до актуальной сборки КриптоПро CSP 5.0 R2/R3.
• Регламентные техработы. Разработчики ФНС традиционно проводят обновление софта в выходные дни. В это время авторизация и отправка документов могут периодически сбоить.

Ошибки и решения

Проблема	Причина	Решение
Бесконечная загрузка страницы	Включен VPN или прокси	Отключить VPN в системе и браузерных плагинах, перезапустить браузер.
Ошибка SERVFAIL	Сбой DNS (например, Cloudflare 1.1.1.1)	Вернуть авто-DNS от провайдера или прописать Google DNS (8.8.8.8), сбросить кэш.
Сбой SSL-соединения	HTTPS-сканирование антивирусом	Отключить проверку HTTPS в антивирусе или добавить nalog[точка]ru в исключения.
«Не удалось проверить соединение»	Конфликт СКЗИ или блокировка файрволом	Удалить сторонние СКЗИ (оставить КриптоПро), использовать Яндекс.Браузер / Chromium GOST.
Отказ во входе через ЕСИА	Учетка Госуслуг подтверждена почтой	Повторно подтвердить профиль через приложение банка или в МФЦ.
Ошибка SEC_ERROR_NO_MODULE	Использование Rutoken Lite без аппаратного ЭЦП	Использовать токен Rutoken ЭЦП 2.0 / 3.0.
Запрос пароля контейнера в ЛК ФЛ	Сертификат не привязан к профилю	Перейти в Профиль → «Электронная подпись» → «Зарегистрировать сертификат ЭП».
Сбой связи HTTP(5)	Перегрузка серверов ФНС / ЦСК	Повторить попытку через 20–30 минут.

Как восстановить доступ

Простой алгоритм, который помогает быстро привести систему в рабочее состояние:

• полностью выключаем все VPN перед входом на сайт nalog;
• используем для работы Яндекс.Браузер или Chromium GOST с включенным плагином Cades-plugin;
• оставляем на ПК только один криптопровайдер (КриптоПро CSP);
• периодически чистим кэш браузера и проверяем срок действия сертификата КЭП.

Вам помогло? Если что-то не вышло, оставляйте детальное описание проблемы здесь в теме, решим вместе.